移動介質(zhì)使用管理規(guī)定

1、《移動介質(zhì)使用管理規(guī)定移動介質(zhì)使用管理規(guī)定》PMSP13056PMSP13056（A0A0版）版）第1頁共4頁文件編制、審批、修改頁版次版次生效日期生效日期修改編號修改編號修訂內(nèi)容修訂內(nèi)容A0第一版版次版次編制編制日期日期部門審核部門審核日期日期體系審核體系審核日期日期審定審定日期日期批準批準日期日期A0表單編號：PRD01001001A1《移動介質(zhì)使用管理規(guī)定移動介質(zhì)使用管理規(guī)定》PMSP13056PMSP13056（A0A0版）版）

2、第3頁共4頁4.4信息處理程序4.4.1所有介質(zhì)按照信息資產(chǎn)要求進行標注和處理，明確責任人和使用人員；4.4.2對訪問進行限制以識別未授權(quán)的人員；4.4.3保留數(shù)據(jù)的合法收件人的正式記錄；4.4.4確保輸入數(shù)據(jù)的完整性、處理過程得以正確完成及對輸出的有效確認；4.4.5對等待輸出的數(shù)據(jù)采取與其敏感性相應的保護；4.4.6把媒體存放在符合制造商規(guī)定的環(huán)境中；4.4.7盡量減少數(shù)據(jù)的分發(fā)；4.4.8對所有的數(shù)據(jù)副本進行清楚標示以引起其合法接

3、收人員的注意；4.4.9定期對分發(fā)清單和合法收件人的名單進行回顧。4.5系統(tǒng)文檔安全系統(tǒng)文檔可能載有系列敏感信息如對應用程序、流程、數(shù)據(jù)結(jié)構(gòu)、授權(quán)過程的描述。應當考慮下面的控制措施以保護系統(tǒng)文檔免受未授權(quán)的訪問。4.5.1系統(tǒng)文檔應當被安全地保存。4.5.2系統(tǒng)文檔的訪問清單要盡量簡潔，并要經(jīng)過應用者的授權(quán)。4.5.3保留在公共網(wǎng)絡(luò)上的或通過公共網(wǎng)絡(luò)所提供的系統(tǒng)文檔應當被適當?shù)乇Ｗo4.6安全移動存儲介質(zhì)的策略4.6.1安全移動存儲介質(zhì)管

4、理系統(tǒng)將存儲介質(zhì)和制定的一臺或多臺內(nèi)網(wǎng)計算機進行信息綁定，在同一安全策略控制下，這些被綁定的計算機就構(gòu)成同一個信任域。只有屬于同一信任域的內(nèi)網(wǎng)計算機能夠使用注冊過的存儲介質(zhì)進行信息交換。4.6.2安全移動存儲介質(zhì)管理系統(tǒng)支持兩種安全控制策略。安全控制策略一即單獨保密區(qū)策略。安全控制策略二即保密區(qū)加交換區(qū)策略。4.6.3安全控制策略一是指存儲介質(zhì)只允許設(shè)置數(shù)據(jù)加密的保密區(qū)，只有屬于同一信任域的內(nèi)網(wǎng)計算機能夠正常讀寫保密區(qū)數(shù)據(jù)，存儲介質(zhì)與其